Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.8

    Microsoft Office Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office ausnutzen, um beliebigen Programmcode auszuführen und Informationen falsch darzustellen.

  • Medium max 5.5

    Microsoft Windows Azure: Schwachstellee ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Azure ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Microsoft Apps: Mehrere Schwachstellen

    Ein lokaler oder physischer Angreifer kann mehrere Schwachstellen in Microsoft Outlook für Android und Microsoft Terminal für Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Berechtigungen zu erhöhen und beliebigen Code auszuführen.

  • Medium
    WID-SEC-2022-0500 1 CVE rev. 9

    Red Hat Directory Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Directory Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 28, 2022
  • Medium
    WID-SEC-2022-0454 1 CVE rev. 11

    Red Hat Directory Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Directory Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 11, 2022
  • Medium max 6.4
    WID-SEC-2022-1814 11 CVEs rev. 5

    HPE Integrated Lights-Out: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in HPE Integrated Lights-Out ausnutzen, um Cross-Site Scripting Angriffe durchzuführen und Code zur Ausführung zu bringen.

    HPE
    first May 25, 2021
  • Medium max 8.4

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Siemens SIPROTEC: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIPROTEC ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Siemens JT2Go: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service zu verursachen.

  • Medium max 7.5

    Siemens SIMATIC S7: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    TYPO3 Extension: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen Offenzulegen.

  • Medium max 7.5

    TYPO3 Core: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzul…

  • Medium max 6.1
    WID-SEC-2022-1069 1 CVE rev. 4

    Apache ActiveMQ Artemis: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ Artemis ausnutzen, um falsche Informationen darzustellen.

    first Aug 17, 2022
  • Medium max 5.4

    Symantec Messaging Gateway: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Symantec Messaging Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2022-0341 4 CVEs rev. 8

    Ruby on Rails: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand auszulösen und Sicherheitsmaßnahmen zu umgehen.

    first May 5, 2021
  • Medium max 6.2

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 8.1

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-0315 1 CVE rev. 9

    Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer mit Berechtigungen kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 30, 2021
  • Medium max 7.8
    WID-SEC-2022-0311 2 CVEs rev. 16

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu verursachen.

    first Dec 1, 2019
  • Medium max 7.7

    Avast Antivirus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Avast Antivirus ausnutzen, um einen Denial of Service Angriff auf den Mozilla Firefox Browser durchzuführen.

  • Medium max 5.4

    IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM
  • Medium max 9.8

    Ivanti Endpoint Manager: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-2240 1 CVE rev. 7

    mutt: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mutt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 19, 2021
  • Medium
    WID-SEC-2022-2244 1 CVE rev. 6

    mutt: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in mutt ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 15, 2020
  • Medium
    WID-SEC-2022-2245 1 CVE rev. 6

    mutt: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mutt ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 14, 2020
  • Medium max 7.8

    IBM Spectrum Scale: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.3
    WID-SEC-2022-2230 1 CVE rev. 2

    Avast und AVG Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Avast und AVG Antivirus ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 5, 2022
  • Medium max 4.7

    Zyxel Firewall: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Camunda: Schwachstelle ermöglicht Redirect-Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Redirect-Angriff auszuführen.

  • Medium max 7.2

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein anonymer Angreifer aus dem angrenzenden Netzbereich kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2022-0920 1 CVE rev. 8

    GnuTLS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2022
  • Medium
    WID-SEC-2022-2046 1 CVE rev. 4

    gcc: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in gcc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 26, 2022
  • Medium
    WID-SEC-2022-2138 1 CVE rev. 3

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2021
  • Medium max 6.7

    Trellix Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trellix Agent ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5
    WID-SEC-2022-2155 13 CVEs rev. 3

    Aruba EdgeConnect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial of Service zu verursachen, einen Cross Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

    first Nov 22, 2022
  • Medium max 9.6
    WID-SEC-2022-2174 1 CVE 1 exploited rev. 3

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 24, 2022
  • Medium
    WID-SEC-2022-1794 1 CVE rev. 8

    Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um Informationen offenzulegen.

    first May 4, 2021